人形机器人安全不能只靠急停按钮：共享空间中的风险控制体系

急停只能处理最后一步

人员发现危险并按下按钮需要时间，机器人也可能已经进入不可恢复状态。安全系统应更早识别人员接近、传感器异常和动作偏差，主动降低速度或进入稳定姿态。

模型不能拥有无限权限

高层模型可以理解目标，但不应直接绕过关节限制和安全区域。每个动作需要经过结构化参数校验，涉及高速、重载和人员接触时还应增加确认与审批。

网络风险会转化为物理风险

账号被盗、远程接口暴露或软件供应链受污染，都可能改变机器人的动作。最小权限、设备身份、更新签名和异常审计应与机械安全同时设计。

安全需要可验证证据

企业要保存模型版本、传感输入、决策和执行日志，才能在事故后还原过程。未来监管重点会从是否安装保护装置，转向整套系统是否具备持续验证和追责能力。